PT-2026-61221
CVE-2026-63904
·
Publicado
2026-05-22
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Dispositivos USB Test and Measurement Class (USBTMC) podem usar um endpoint de interrupção opcional para mensagens de notificação. Essas mensagens geralmente incluem cabeçalhos de dois bytes que definem o formato do payload. O driver não verifica se esses cabeçalhos estão presentes antes de acessar os buffers de dados. Se o
actual length do USB Request Block (URB) for insuficiente para acomodar esses cabeçalhos, o driver poderá realizar uma leitura fora dos limites (out-of-bounds read) ou processar dados obsoletos remanescentes de uma notificação anterior.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾